Politika privatnosti
Zadnje ažurirano: listopad 2026.
Send3DSend (kojim upravlja Unicorp H d.o.o., voditelj obrade podataka) poštuje vašu privatnost. Ova politika objašnjava koje podatke prikupljamo i kako ih koristimo.
1. Podaci koje prikupljamo
Kada zatražite ponudu ili napravite narudžbu prikupljamo: ime, e-mail, telefon (neobavezno) i učitanu datoteku 3D modela. Za poslovne narudžbe prikupljamo i naziv tvrtke, OIB ili EU PDV ID te adresu za račun i dostavu. Pri plaćanju, plaćanje obrađuje Stripe - ne pohranjujemo cijeli broj vaše kartice. Ako započnete ponudu, a ne dovršite je, do tada uneseni podaci (uključujući učitane datoteke modela i kontakt podatke) čuvaju se do 90 dana kako bismo vam se mogli javiti i pomoći dovršiti narudžbu. Nakon 90 dana neaktivnosti automatski se brišu, a brisanje možete zatražiti i ranije. Dok ispunjavate obrazac za ponudu, podaci koje upisujete (ime, telefon, naziv tvrtke, OIB ili EU PDV ID te adresa za račun) spremaju se usput kako bismo vam mogli vratiti nedovršenu ponudu i pomoći ako zastanete; vaša e-mail adresa sprema se tek nakon što prođete korak s kontaktnim podacima. Polje koje sami izbrišete brišemo i iz svojih zapisa.
2. Kako koristimo vaše podatke
Osim usluga mjerenja i oglašavanja opisanih u 4. točki, koje koristimo samo uz vaš pristanak za kolačiće, vaše podatke dijelimo samo s izvršiteljima obrade potrebnima za ispunjenje narudžbe: Stripe (obrada plaćanja), BoxNow i DPD (dostava), Resend (e-mailovi narudžbi), e-Računi (izrada računa) te pružatelji infrastrukture Vercel (hosting i pohrana datoteka) i Neon (baza podataka). Svaki djeluje prema ugovoru o obradi podataka i isključivo radi isporuke vaše narudžbe. Vaše podatke nikada ne prodajemo.
3. Pohrana datoteka
Učitane datoteke 3D modela pohranjuju se sigurno i brišu 30 dana nakon završetka narudžbe, osim ako zatražite drugačije.
4. Kolačići i analitika
Koristimo nužne kolačiće (jezik i temu) koji su uvijek aktivni i ne traže pristanak. Uz vaš pristanak koristimo i Analitiku (Google Analytics 4, Microsoft Clarity i Vercel Analytics) te Marketing (Google Ads i Meta Pixel). Ništa iz ove dvije kategorije ne učitava se dok to ne prihvatite. Traka za kolačiće već na prvom zaslonu nudi 'Prihvati sve' i 'Odbij sve', a pod 'Prilagodi' možete birati po kategoriji. Izbor možete promijeniti u bilo kojem trenutku putem 'Upravljanje kolačićima' na ovoj stranici ili u podnožju. Svaki izbor pristanka bilježi se s ID-om pristanka, vremenskom oznakom, verzijom pravila, pseudonimiziranom (hashiranom) IP adresom i vrstom preglednika kako bismo mogli dokazati vaš izbor; ti se zapisi čuvaju oko 24 mjeseca. Vaš izbor spremamo u kolačić s3s_consent koji naš poslužitelj postavlja na 12 mjeseci od dana izbora. Sadrži vaš izbor i nasumični ID, a taj je nasumični ID ujedno i naš ID posjetitelja. Uz pristanak za Analitiku ID posjetitelja šaljemo Google Analyticsu kao korisnički ID, kako bi posjeti iz istog preglednika bili prepoznati do 12 mjeseci. Uz pristanak za Analitiku Google Analytics saznaje i kupujete li kao privatna osoba ili tvrtka te, uz kupnju, što ste naručili (proizvod ili materijal i količinu, nikada nazive vaših datoteka), iznos i jeste li već naručivali od nas; proizvode koje dodate u košaricu ili s kojima krenete na plaćanje javljamo na isti način. Uz pristanak za Marketing oznaka Google Adsa dobiva događaje vašeg posjeta (primjerice korake izrade ponude i vaše upite) te iste događaje košarice, plaćanja i kupnje (što ste naručili, nikada nazive vaših datoteka, iznos i jeste li već naručivali od nas) radi mjerenja konverzija i ponovnog marketinga. Uz pristanak za Marketing ID posjetitelja šaljemo i Meti (kao vanjski ID), oglasni klik koji vas je doveo (ID klika Google Ads ili Meta, ključnu riječ, kampanju i oglas, stranicu na koju ste stigli te vaš prvi oglasni klik ako se razlikuje) čuvamo 90 dana u kolačiću s3s_attr te, kada dovršite korak s kontaktnim podacima pri izradi ponude ili naručite, Googleu u hashiranom obliku (SHA-256) dijelimo vašu e-adresu, broj telefona, ime i adresu (ulicu i kućni broj), zajedno s mjestom, poštanskim brojem i državom, kako bi Google mogao izmjeriti koji oglasi dovode do upita i narudžbi (poboljšane konverzije); Meta uz narudžbu dobiva vašu hashiranu e-adresu, broj telefona, ime, mjesto, poštanski broj i državu, vašu IP adresu i vrstu preglednika (user agent) te što ste naručili. Kada naručite, uz narudžbu spremamo i ID posjetitelja te vaš izbor kolačića, kako bi se prodaja mogla prijaviti u skladu s vašim izborom. Ako platite bankovnom uplatom, datoteka koju za tu prodaju učitavamo u Google Ads sadrži ID oglasnog klika koji vas je doveo, ako postoji, te, uz pristanak za Marketing, vašu e-adresu i broj telefona u hashiranom obliku (SHA-256), kako bi Google mogao povezati prodaju s oglasom s kojim ste bili u interakciji čak i kada ID klika nije zabilježen. Koliko dugo uz narudžbu čuvamo podatke za mjerenje: ID-ovi oglasnih klikova brišu se iz narudžbi i spremljenih ponuda 90 dana nakon klika (ključna riječ, kampanja i stranica na koju ste stigli ostaju uz narudžbu radi našeg izvještavanja o oglasima); Metini ID-ovi preglednika, vaša IP adresa i vrsta preglednika 7 dana nakon plaćanja, odnosno 60 dana nakon narudžbe ako nikada nije plaćena; ID za Google Analytics i ID posjetitelja 14 mjeseci nakon narudžbe. Vaš izbor kolačića ostaje uz narudžbu kao dokaz izbora koji ste napravili. Za poboljšane konverzije stranice naših generatora čuvaju vaše kontakt podatke u vašem pregledniku najviše 24 sata nakon narudžbe. Tko je odgovoran za te podatke: za Google Analytics 4 i poboljšane konverzije Google Ireland Ltd. djeluje kao naš izvršitelj obrade i podatke koristi samo prema našim uputama; za praćenje konverzija i ponovni marketing u Google Adsu Google Ireland Ltd. djeluje kao samostalni voditelj obrade. Za Meta Pixel i podatke o narudžbama koje naš poslužitelj šalje Meti (Conversions API) mi i Meta Platforms Ireland Ltd. smo zajednički voditelji obrade za prikupljanje podataka o događajima na našoj stranici i njihovo slanje Meti, a za ono što Meta s tim podacima radi nakon toga Meta je samostalni voditelj obrade; vaše hashirane kontakt podatke Meta koristi samo kao naš izvršitelj obrade, kako bi ih usporedila s Meta računima, a zatim ih briše. Prema tom dogovoru zajedničkih voditelja obrade mi smo odgovorni za prikupljanje na našoj stranici i za vaš pristanak, a Meta za vlastitu obradu i za postupanje po zahtjevima koji se na nju odnose; svoja prava možete ostvariti kod svakoga od nas. Dogovor je utvrđen u Metinom dodatku za voditelje obrade (Controller Addendum) na https://www.facebook.com/legal/controller_addendum, a vlastitu obradu Meta opisuje na https://www.facebook.com/privacy/policy. Microsoft Clarity nam daje bihevioralne metrike, toplinske karte i snimke sesija za poboljšanje stranice. Microsoft Corporation te podatke obrađuje kao samostalni voditelj obrade i snimke čuva najviše 30 dana (snimke koje spremimo kao favorite do 9 mjeseci); osobne podatke u snimkama maskiramo. Pogledajte Microsoftovu izjavu o zaštiti privatnosti na https://privacy.microsoft.com/privacystatement. Pravna osnova je vaš pristanak (članak 6. stavak 1. točka (a) GDPR-a te Zakon o elektroničkim komunikacijama za spremanje i čitanje kolačića). Pristanak možete povući u bilo kojem trenutku putem 'Upravljanje kolačićima': povlačenje zaustavlja svako daljnje dijeljenje, briše kolačić s3s_attr te kolačiće Googlea, Mete i Microsoft Clarityja spremljene za našu stranicu u vašem pregledniku, a ne utječe na obradu provedenu prije povlačenja. Poveznice u našim marketinškim e-porukama vode preko naše domene prije otvaranja stranice koju ste odabrali. Svaka poveznica nosi tehnički kod koji označava kampanju, poveznicu i pojedinačnu e-poruku u kojoj je poslana. Taj kod koristimo samo tijekom obrade klika: da vas odvedemo na pravu stranicu, da izbrojimo klikove po kampanji (svaka e-poruka broji se jednom po poveznici) te da prepoznamo i odbacimo automatske klikove sigurnosnih skenera e-pošte. Zapisujemo samo kampanju, poveznicu i vrijeme. Ne bilježimo tko je kliknuo, ne izrađujemo profile i ne pratimo otvaraju li se e-poruke. Dijagnostički zapisi odbačenih automatskih klikova brišu se nakon 90 dana. Kratkotrajno tehničko stanje za to filtriranje i brojanje obrađuje za nas Upstash i ne može vas identificirati.
5. Promotivna e-pošta
Promotivnu e-poštu šaljemo na dvije pravne osnove. Ako ste kupovali kod nas, možemo vam slati ponude za vlastite slične proizvode i usluge (članak 50. Zakona o elektroničkim komunikacijama); prigovor možete izjaviti već pri davanju adrese, kao i u svakoj poruci koju pošaljemo, jednim klikom. Ako niste kupovali kod nas, promotivnu e-poštu šaljemo samo uz vašu privolu, koju možete povući u svakom trenutku. Poslovnim kontaktima pišemo na temelju legitimnog interesa (čl. 6. st. 1. t. (f) GDPR-a); članak 50. ZEK-a ne primjenjuje se na pravne osobe. Svaka marketinška poruka sadrži poveznicu za odjavu koja djeluje odmah i besplatno, a odjavu možete zatražiti i na info@send3dsend.com. Prigovor na izravni marketing uvijek poštujemo, bez procjene razmjernosti (čl. 21. st. 3. GDPR-a). Zapis o vašoj privoli (kada, odakle i koji tekst ste prihvatili) čuvamo dok ste na listi i dvije godine nakon odjave, kako bismo mogli dokazati da smo postupali zakonito. Transakcijske poruke o vašoj narudžbi (plaćanje, printanje, dostava) nisu marketing.
6. Vaša prava
Prema GDPR-u, imate pravo pristupa, ispravka ili brisanja osobnih podataka. Kopiju svega što imamo o vašoj adresi, ili njezino brisanje, možete zatražiti na info@send3dsend.com. Zapisi o izdanim računima čuvaju se i nakon brisanja, u rokovima koje propisuju računovodstveni propisi; sve ostalo uklanjamo, a vaša se adresa trajno isključuje s naših lista za slanje e-pošte.
7. Izvršitelji obrade i prijenos podataka izvan EU-a
Kao izvršitelje obrade koristimo Resend (dostava e-pošte), Neon (baza podataka), Vercel (hosting i Vercel Analytics), Stripe (plaćanja), Upstash (tehnički brojači za ograničavanje broja zahtjeva i filtriranje klikova u e-porukama) i Google Ireland Ltd. (Google Analytics 4 i poboljšane konverzije, samo uz vaš pristanak za kolačiće). Nisu svi primatelji samo naši izvršitelji obrade: za praćenje konverzija i ponovni marketing u Google Adsu Google je samostalni voditelj obrade, Meta je s nama zajednički voditelj obrade, a Microsoft je samostalni voditelj obrade za Clarity; te su uloge objašnjene u 4. točki. Vaši se podaci obrađuju u EU ili uz zaštitne mjere koje je EU odobrila. Google LLC, Meta Platforms Inc., Microsoft Corporation i Vercel Inc. iz SAD-a certificirani su prema okviru EU-a i SAD-a za privatnost podataka (EU-U.S. Data Privacy Framework), za koji je Europska komisija 10. srpnja 2023. utvrdila da osigurava primjerenu razinu zaštite, pa se prijenosi vaših podataka njima temelje na tom okviru. Datoteke koje učitate pohranjuju se kako je opisano u 3. točki.